Article View: pl.comp.security
Article #52581Re: problem z atakami.... :)
From: Grzegorz Szyszlo
Date: Wed, 06 Oct 2004 08:40
Date: Wed, 06 Oct 2004 08:40
21 lines
2130 bytes
2130 bytes
Sebastian Ptaszyński wrote: > mam serwerek na linuxie aurox 9.0 > sprawdziłem sobie logi. > w logach seciurity mam namolnego gościa który próbuje mi się podłączyć przez > ssh do mojego kompa... > > co mogę w tym przypadku zrobić.. > co byście mi mogliu doradzić, żeby sie gość odwalił.. jak jest identyfikowalny po IP, to stworzylbym prostego daemonika ktory by akceptowal polaczenia TCP na jakims tam porcie, lykal wszystko z wejscia i gubil i niczego nie wypuszczal. nastepnie na firewallu kernela przekierowalbym ssh od tego goscia na daemonika. a niech mu wisi tyle sesji ile ich sobie otworzy :) napisanie takiego daemonika to prosta sprawa. najlepiej zeby robil na userze bez zadnych praw, bo niby po co mu one :) btw. a moze gostek probuje sie podlaczyc programem winscp lub putty? mozna by zrobic kontratak uzywajac jednej ze znanych dziur ;) znik.
Technical Details
Message-ID:
<ck0b3n$ra5$1@news.lublin.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<cjr8ki$7dl$1@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <cjr8ki$7dl$1@atlantis.news.tpi.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: pl, en-us X-Complaints-To: abuse@news.lublin.pl X-Trace: news.lublin.pl 1097052088 27973 212.182.104.10 (6 Oct 2004 08:41:28 GMT) Approved: marcinw@medianet.pl References: <cjr8ki$7dl$1@atlantis.news.tpi.pl> Lines: 22 Message-ID: <ck0b3n$ra5$1@news.lublin.pl> X-Orig-Path: news.lublin.pl!not-for-mail Organization: lubman Newsgroups: pl.comp.security User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.4) Gecko/20030721 Debian/1.4-1.nobse.2 Subject: Re: problem z atakami.... :) X-NNTP-Posting-Host: user.wbc.lublin.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Wed, 6 Oct 2004 08:41:28 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Wed, 06 Oct 2004 10:40:37 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Grzegorz Szyszlo <znik@wbc.lublin.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit